[发明专利]一种域名安全性判定方法、装置、设备及介质

权利要求书

1.一种域名安全性判定方法，其特征在于，所述方法包括：

获取待判定域名；

获取所述待判定域名的域名关联样本集，所述域名关联样本集中的样本指向对所述待判定域名产生关联动作的执行主体，所述关联动作包括访问或下载；

根据对所述域名关联样本集中每个样本的安全性特征的统计结果得到所述待判定域名的第一特征集；所述安全性特征表征所述执行主体的可靠程度；

获取所述待判定域名关联的统一资源定位符，对所述统一资源定位符进行分析以构建所述待判定域名对应的第二特征集；

根据所述第一特征集和第二特征集得到所述待判定域名的基础特征集；

将所述基础特征集输入域名信誉度评估模型以得到所述待判定域名的信誉度评估结果；

根据所述信誉度评估结果输出所述待判定域名的安全性判定结果。

2.根据权利要求1所述的方法，其特征在于，所述根据对所述域名关联样本集中每个样本的安全性特征的统计结果得到所述待判定域名的第一特征集，包括：

获取所述域名关联样本集中每个域名关联样本的消息摘要；

按照预设的消息摘要判定策略对每个域名关联样本的消息摘要的安全性进行判定，以得到各个域名关联样本的消息摘要对应的判定结果；

根据各个域名关联样本的消息摘要对应的判定结果进行样本归类；

根据归类结果进行统计以得到所述待判定域名的第一特征集。

3.根据权利要求2所述的方法，其特征在于：所述域名关联样本指向访问所述待判定域名的动作的执行主体、在所述待判定域名执行下载动作的执行主体，或与所述域名产生其它关联的动作的执行主体；

所述获取所述域名关联样本集中每个域名关联样本的消息摘要，包括：

获取所述域名关联样本指向的执行主体的名称；

基于密码散列函数获取所述执行主体的名称对应的消息摘要。

4.根据权利要求2所述的方法，其特征在于：

所述根据各个域名关联样本的消息摘要对应的判定结果进行样本归类，包括：

将各个域名关联样本归入为访问所述待判定域名的恶意样本、访问所述待判定域名的可疑样本、从所述待判定域名执行下载动作的恶意样本或与所述域名产生其它关联的可疑样本；

所述根据归类结果进行统计以得到所述待判定域名的第一特征集，包括：

统计访问所述待判定域名的恶意样本总数；

统计访问所述待判定域名的可疑样本总数；

统计从所述待判定域名执行下载动作的恶意样本与全部样本的比值；

统计与所述域名产生其它关联的可疑样本总数。

5.根据权利要求1所述的方法，其特征在于，还包括：

获取所述待判定域名的第三特征集，所述获取第三特征集包括获取域名注册信息相关特征、域名解析记录相关特征、域名字面特征、域名访问量相关特征中的至少一种；

所述根据所述第一特征集和第二特征集得到所述待判定域名的基础特征集，包括：

根据所述第一特征集、第二特征集和第三特征集得到所述待判定域名的基础特征集。

6.根据权利要求5所述的方法，其特征在于，获取域名解析记录相关特征包括：

获取域名的解析服务器的互联网协议地址在国外的次数、域名的解析服务器的互联网协议地址在国内的次数、域名的解析服务器的互联网协议地址在国外出现的次数与在国内出现的次数的比值、域名的解析服务器的互联网协议地址最经常出现的城市名称、域名的解析服务器的互联网协议地址在某个城市的出现次数中的至少一种。

7.根据权利要求5所述的方法，其特征在于：

获取域名注册信息相关特征包括：

获取域名注册时间、域名是否开启了隐私保护、域名注册人行为信息中的至少一种；

获取域名字面特征包括：

获取域名长度、域名相关字段的长度、域名的后缀名、域名熵和域名为由域名生成算法所生成的可能性中的至少一种；

获取域名访问量相关特征包括：

获取指向预设时间内域名访问相关行为的统计值。